Форум программистов, компьютерный форум, киберфорум
PHP для начинающих
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.67/3: Рейтинг темы: голосов - 3, средняя оценка - 4.67
5 / 5 / 3
Регистрация: 29.10.2015
Сообщений: 103
1

Построчное удаление данных из таблицы БД

30.04.2019, 16:52. Показов 578. Ответов 6
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Здравствуйте!
Сразу прошу прощение за глупый вопрос...
У меня появилась идея сделать универсальный файл для удаления строк из таблиц ... чтоб не создавать новый файл delete.php код каждую таблицу.

Как передавать id строки я знаю, но как правильно передать в скрипт название таблицы и ссылки для переадресации, не совсем понимаю...

Код файла delete.php:
PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
include 'old_connection.php';
if(isset($_GET['id']))
{        
    $query ="DELETE FROM request_supply WHERE id = '$id'";
 
    $result = mysqli_query($link, $query) or die("Ошибка " . mysqli_error($link)); 
    mysqli_close($link);
    
    echo "<h1>Запись успешно удалена</h1>";
 
 
//Ожидание 1 секунды и перенаправление пользователя
header('Refresh: 1; http://factory/request_supply');
}
?>
Строчка с передачей id:
PHP/HTML
1
<td><p><a href="delete.php?id=<?php echo $row['id']?>">Удалить запись</a></p></td>
Можно ли вообще передавать название табл. и ссылки для переадресации? (таблиц у меня около 16 и создавать под каждую обработчик, не совсем корректно, я думаю)

Может, у Вас будут рекомендации по улучшению процесса удаления?

Всем заранее спасибо за помощь!)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
30.04.2019, 16:52
Ответы с готовыми решениями:

Удаление данных с таблицы по условию с другой таблицы
Все привет. Помогите записать запрос на удаление данных с таблицы Access по условию с другой...

Добавление данных в таблицу и удаление данных из таблицы
Всем доброго время суток. Столкнулся с такой проблемой нужно написать программу с помощью которой...

Построчное удаление из Ricktextbox (textbox)
Здрайвствуйте! Имеется ини-файл форма, ричтексбокс и две кнопки &quot;начать&quot; и &quot;далее&quot; Ини-файл с...

Построчное удаление в ворде по наличию символа
Здравствуйте форумчане! Нужна помощь следующего плана: создать макрос (скрипт), по алгоритму: в...

6
76 / 52 / 26
Регистрация: 04.04.2019
Сообщений: 191
30.04.2019, 17:14 2
Как то так
PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
include 'old_connection.php';
if(isset($_GET['id']) && isset($_GET['table']))
{   
    $id = (int) $_GET['id'];
    $table = mysqli_real_escape_string($_GET['table']);
    $redirect = (isset($_GET['redirect'])) ? $_GET['redirect'] : "http://адрес для редиректа по умолчанию";
 
    $query ="DELETE FROM `{$table}` WHERE `id` = {$id}";
 
    $result = mysqli_query($link, $query) or die("Ошибка " . mysqli_error($link)); 
    mysqli_close($link);
    
    echo "<h1>Запись успешно удалена</h1>";
 
 
    //Ожидание 1 секунды и перенаправление пользователя
    header('Refresh: 1; url='.$redirect);
}
?>
1
1263 / 960 / 226
Регистрация: 01.10.2018
Сообщений: 3,717
30.04.2019, 17:46 3
Удалять нужно POST-запросом (или специальным DELETE-запросом), при этом нет необходимости передавать идентификатор именно в адресе. Для перенаправления используйте стандартный заголовок Location. Информацию о результатах удаления выводите уже после перенаправления.

Что касается имени таблицы, его можно указать прямо в адресе. Лично я обычно использую API, в котором имя таблицы присутствует в адресе косвенно, а фактически размещается в "корневой" таблице или определяется с учетом "корневой" таблицы, например для адреса /table в корневой таблице будет поле id с идентификатором table, а имя таблицы будет взято или из отдельного поля (при его использовании), или сформировано на основе идентификатора (например к идентификатору будет добавлен табличный префикс, состоящий из символа подчеркивания; могут быть применены и какие-нибудь более сложные преобразования).

Добавлено через 1 минуту
Цитата Сообщение от imaster Посмотреть сообщение
DELETE FROM `{$table}`
Экранирование имени таблицы не защитит от инъекции
1
76 / 52 / 26
Регистрация: 04.04.2019
Сообщений: 191
30.04.2019, 21:45 4
Цитата Сообщение от estic Посмотреть сообщение
Экранирование имени таблицы не защитит от инъекции
Ну это понятно)
Перед формированием SQL запроса, имя таблицы обрабатывается
PHP
1
$table = mysqli_real_escape_string($_GET['table']);
0
Эксперт PHP
4925 / 3920 / 1620
Регистрация: 24.04.2014
Сообщений: 11,441
30.04.2019, 22:54 5
Цитата Сообщение от imaster Посмотреть сообщение
Перед формированием SQL запроса, имя таблицы обрабатывается
Так это и есть экранирование, которое
Цитата Сообщение от imaster Посмотреть сообщение
защитит от инъекции
0
5 / 5 / 3
Регистрация: 29.10.2015
Сообщений: 103
03.05.2019, 20:40  [ТС] 6
imaster, прошу прощения за глупый вопрос, а как передать параметры: $id, $table, $redirect, файлу delete.php ?

Просто когда я передаю их так:
PHP/HTML
1
2
3
4
5
<a href="lib_modules/delete/delete_contracts.php?
id_cont=<?php echo $item['id_cont']?>&
table=contracts&
redirect=http://factory/contracts
">Удалить</a>
То у меня вылетает ошибка:
Warning: mysqli_real_escape_string() expects exactly 2 parameters, 1 given in F:\OSPanel\domains\Factory\lib_modules\delete\delete_contracts.php on line 6

Warning: mysqli_query() expects parameter 1 to be mysqli, null given in F:\OSPanel\domains\Factory\lib_modules\delete\delete_contracts.php on line 11

Warning: mysqli_error() expects parameter 1 to be mysqli, null given in F:\OSPanel\domains\Factory\lib_modules\delete\delete_contracts.php on line 11
Ошибка
0
76 / 52 / 26
Регистрация: 04.04.2019
Сообщений: 191
03.05.2019, 21:32 7
Замените
PHP
1
$table = mysqli_real_escape_string($_GET['table']);
на
PHP
1
$table = preg_replace('/[^a-z0-9\-\_]/i', '', $_GET['table']);
Так будет правильней.
0
03.05.2019, 21:32
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
03.05.2019, 21:32
Помогаю со студенческими работами здесь

Удаление данных из таблицы
Следующим кодом формируется таблица в html и выводятся данные из массива: for ($j=1; $j&lt;($n+2);...

Удаление данных из таблицы
Доброй ночи! Такая проблема... На главной форме имеется таблица (связанная с запросом из СУБД...

Удаление данных из таблицы
здравствуйте . как удалить все поля , кроме Phone ?

Удаление данных из таблицы
Добрый день! У меня есть база данных (работаю с SQLServer 12), в ней 2 таблицы Группы и Абитуриент....

Построчное открытие таблицы
Здравствуйте! Подскажите пожалуйста, как в модуле открыть не связанную с ней таблицу и считывать с...

Построчное обновление таблицы
Подскажите как это реализовать: Имеется две таблицы Таблица1 и Таблица2 в первой три столбца...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru